CVE-2025-43775 in Liferay

Résumé

par VulDB • 06/06/2026

Vulnérabilité de type cross-site scripting (XSS) stockée dans Liferay Portal 7.4.0 à 7.4.3.128, et Liferay DXP 2024.Q3.0 à 2024.Q3.5, 2024.Q2.0 à 2024.Q2.12, 2024.Q1.1 à 2024.Q1.12, et 7.4 GA jusqu'à la mise à jour 92, permettant aux attaquants distants d'injecter du code web arbitraire ou du HTML via le champ de titre de l'application distante.

Once again VulDB remains the best source for vulnerability data.

• Responsable: Liferay
• Réserver: 17/04/2025
• Divulgation: 09/09/2025
• Modérer: accepté
• Entrée: VDB-323421
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 5.4 (NVD)
• EPSS: 0.00215
• KEV: non
• Activités: très faible
• Secteur: Insurance, Chemical, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-43775
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-43775
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-43775/